Polityka prywatności serwisu TheCloudHero.co

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego TheCloudHero.co, zwanego dalej „Serwisem”.

Administratorem danych osobowych jest:

OSS Solutions Krzysztof Nowacki

adres prowadzenia działalności: ul. Bokserska 71a lok. 142, 02-690 Warszawa

adres e-mail: contact@thecloudhero.co

dalej jako „Administrator”.

W sprawach dotyczących prywatności, ochrony danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem pod adresem contact@thecloudhero.co.

2. Cel i charakter Serwisu

TheCloudHero.co jest serwisem edukacyjnym poświęconym technologii Salesforce, rozwojowi kompetencji zawodowych oraz rynkowi pracy związanemu z ekosystemem Salesforce.

Celem Serwisu jest w szczególności:

• promowanie wiedzy o Salesforce;
• publikowanie materiałów edukacyjnych, artykułów i informacji dotyczących Salesforce;
• wspieranie rozwoju zawodowego osób zainteresowanych pracą z technologią Salesforce;
• prezentowanie informacji o kompetencjach, zawodach i możliwościach rozwoju w ekosystemie Salesforce;
• zwiększanie wiedzy o rynku pracy Salesforce;
• ułatwianie użytkownikom odnajdywania ofert pracy związanych z Salesforce.

W ramach realizacji tych celów Serwis prezentuje podstawowe informacje o ofertach pracy związanych z Salesforce. Informacje te są pozyskiwane z publicznie dostępnych źródeł, w szczególności z portali z ofertami pracy, stron internetowych pracodawców i stron karier.

Publikowanie informacji o ofertach ma charakter informacyjny i służy między innymi prezentowaniu możliwości zatrudnienia, zapotrzebowania na określone kompetencje oraz sytuacji na rynku pracy Salesforce. Pełna treść oferty i możliwość aplikowania znajdują się na stronie źródłowej.

Serwis nie umożliwia zakładania kont, nie przyjmuje ani nie przechowuje CV, nie umożliwia składania aplikacji, nie przekazuje aplikacji pracodawcom, nie prowadzi procesów rekrutacyjnych i nie prowadzi newslettera.

3. Jakie dane mogą być przetwarzane

3.1. Dane techniczne i logi

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane dane niezbędne do nawiązania połączenia, wyświetlenia strony, utrzymania jej działania i zapewnienia bezpieczeństwa, w tym:

• adres IP;
• data i godzina połączenia;
• adres żądanego zasobu;
• typ i wersja przeglądarki;
• system operacyjny i typ urządzenia;
• informacje o błędach;
• informacje o bezpieczeństwie połączenia;
• dane zawarte w logach serwera, usług hostingowych i infrastruktury sieciowej.

3.2. Dane analityczne

Po udzieleniu wymaganej zgody mogą być przetwarzane dane dotyczące sposobu korzystania z Serwisu, w tym:

• identyfikatory internetowe, sesji lub urządzenia;
• informacje o urządzeniu, systemie operacyjnym i przeglądarce;
• przybliżona lokalizacja ustalana na podstawie adresu IP;
• data i godzina wizyty;
• źródło wejścia do Serwisu;
• odwiedzane podstrony i czas korzystania z nich;
• kliknięcia i inne interakcje z Serwisem;
• kliknięcia w linki prowadzące do ofert;
• informacje o błędach i działaniu Serwisu.

Zakres danych zależy od konfiguracji narzędzia analitycznego i decyzji użytkownika dotyczącej zgody.

3.3. Dane przekazane w korespondencji

W przypadku kontaktu z Administratorem za pośrednictwem poczty elektronicznej mogą być przetwarzane: adres e-mail nadawcy, imię i nazwisko, nazwa firmy, treść wiadomości, dane zawarte w załącznikach oraz inne informacje dobrowolnie przekazane przez nadawcę.

Użytkownik nie powinien przesyłać za pośrednictwem adresu kontaktowego CV, danych dotyczących zdrowia, innych danych szczególnych kategorii ani informacji, które nie są potrzebne do obsługi sprawy.

4. Cele i podstawy prawne przetwarzania

4.1. Udostępnienie i prawidłowe działanie Serwisu

Dane techniczne mogą być przetwarzane w celu udostępnienia Serwisu, obsługi żądań kierowanych do serwera, zapewnienia wydajności oraz diagnozowania błędów. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu i utrzymywaniu Serwisu — art. 6 ust. 1 lit. f RODO.

4.2. Bezpieczeństwo Serwisu

Dane techniczne i logi mogą być przetwarzane w celu ochrony przed atakami i nadużyciami, wykrywania nieuprawnionego dostępu, filtrowania szkodliwego ruchu oraz wyjaśniania incydentów bezpieczeństwa. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, integralności i dostępności Serwisu — art. 6 ust. 1 lit. f RODO.

4.3. Analityka

Po udzieleniu zgody dane mogą być przetwarzane w celu mierzenia liczby wizyt, analizowania popularności treści i ofert, badania sposobu korzystania z Serwisu, mierzenia kliknięć w linki, wykrywania problemów z użytecznością oraz rozwijania funkcji Serwisu. Podstawą prawną jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie za pomocą ustawień prywatności lub panelu zarządzania zgodami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Brak zgody nie uniemożliwia korzystania z podstawowych funkcji Serwisu.

4.4. Obsługa korespondencji i zgłoszeń

Dane przekazane w wiadomości e-mail mogą być przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji, obsługi zgłoszenia dotyczącego oferty, żądania poprawienia lub usunięcia informacji, zgłoszenia naruszenia albo reklamacji dotyczącej działania Serwisu. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji — art. 6 ust. 1 lit. f RODO. Jeżeli korespondencja zmierza do zawarcia lub wykonania umowy, podstawą może być także art. 6 ust. 1 lit. b RODO.

4.5. Roszczenia i obowiązki prawne

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f RODO, a także w celu wykonania obowiązku prawnego ciążącego na Administratorze na podstawie art. 6 ust. 1 lit. c RODO.

5. PostHog Cloud EU

Serwis korzysta z narzędzia PostHog Cloud EU do prowadzenia analityki korzystania z Serwisu. W zależności od konfiguracji PostHog może przetwarzać informacje dotyczące urządzenia, systemu operacyjnego, przeglądarki, odwiedzanych podstron, źródła wizyty, sesji użytkownika, interakcji z Serwisem, kliknięć w linki i błędów technicznych.

Dane analityczne są kierowane do europejskiego środowiska usługi PostHog Cloud EU. PostHog działa w zakresie określonym umową i konfiguracją usługi jako podmiot przetwarzający dane na polecenie Administratora. Administratorem danych w odniesieniu do celów analitycznych TheCloudHero.co pozostaje OSS Solutions Krzysztof Nowacki.

Analityka wymagająca zgody jest uruchamiana po jej uzyskaniu. Zasady stosowania plików cookies i podobnych technologii opisuje odrębna Polityka cookies oraz panel zarządzania zgodami.

6. Cloudflare

Serwis korzysta z usług Cloudflare między innymi w celu zabezpieczenia połączeń, ochrony przed atakami i nadużyciami, filtrowania szkodliwego ruchu, dostarczania treści oraz poprawy stabilności i szybkości działania.

Cloudflare może w związku z tym przetwarzać dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, data i godzina połączenia, adres żądanego zasobu oraz dane związane z bezpieczeństwem. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i dostępności Serwisu — art. 6 ust. 1 lit. f RODO.

7. Hosting, domena, poczta i usługi Google

Serwis korzysta z usług lub infrastruktury Google związanych z hostingiem, utrzymaniem domeny, systemem DNS, przechowywaniem danych, kopiami zapasowymi, obsługą poczty elektronicznej lub bezpieczeństwem technicznym. W związku z tym mogą być przetwarzane adresy IP, logi, dane dotyczące połączeń, dane techniczne oraz dane zawarte w korespondencji.

Zakres przetwarzania zależy od faktycznie wykorzystywanych usług i ich konfiguracji.

8. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu, w szczególności:

• dostawcy PostHog Cloud EU;
• Cloudflare;
• dostawcom hostingu, infrastruktury chmurowej, domeny i DNS;
• dostawcom poczty elektronicznej i kopii zapasowych;
• dostawcom usług informatycznych i bezpieczeństwa;
• podmiotom świadczącym usługi prawne, księgowe lub doradcze;
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

PostHog jest używany w wariancie PostHog Cloud EU. Niektórzy pozostali dostawcy usług mogą jednak posiadać siedzibę poza Europejskim Obszarem Gospodarczym, korzystać z podwykonawców spoza EOG albo umożliwiać dostęp do danych z państw trzecich. Jeżeli dochodzi do przekazywania danych poza EOG, odbywa się ono na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych odpowiednich zabezpieczeń.

10. Okres przechowywania danych

10.1. Dane analityczne

Dane analityczne przetwarzane za pomocą PostHog Cloud EU są przechowywane przez okres nie dłuższy niż 12 miesięcy od momentu ich zebrania, a następnie usuwane lub trwale anonimizowane.

10.2. Logi techniczne i bezpieczeństwa

Logi techniczne i dane związane z bezpieczeństwem mogą być przechowywane przez okres nie dłuższy niż 12 miesięcy. Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do wyjaśnienia konkretnego incydentu, wykrycia nadużycia, naprawienia błędu, wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

10.3. Dane dotyczące zgód

Informacje dotyczące udzielenia, odmowy lub wycofania zgody mogą być przechowywane przez okres potrzebny do wykazania zgodności działania Administratora z prawem, nie dłużej niż do upływu właściwego okresu przedawnienia roszczeń.

10.4. Korespondencja

Korespondencja jest przechowywana przez okres potrzebny do obsługi sprawy, a po jej zakończeniu może być przechowywana przez okres niezbędny do udokumentowania odpowiedzi, wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

11. Prawa osób, których dane dotyczą

W przypadkach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania lub uzupełnienia danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania można kierować na adres contact@thecloudhero.co. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed nieuprawnionym ujawnieniem.

12. Prawo wniesienia sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. Administrator zaprzestanie przetwarzania danych w danym celu, chyba że wykaże ważne, prawnie uzasadnione podstawy do dalszego przetwarzania albo dane będą potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami.

13. Dobrowolność podania danych

Podanie danych w korespondencji jest dobrowolne, ale brak danych potrzebnych do rozpatrzenia sprawy może uniemożliwić udzielenie odpowiedzi. Udzielenie zgody na analitykę jest dobrowolne, a jej brak nie uniemożliwia korzystania z podstawowych funkcji Serwisu.

14. Zautomatyzowane decyzje i profilowanie

Dane użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Serwis nie prowadzi profilowania kandydatów ani nie podejmuje decyzji rekrutacyjnych.

15. Informacje znajdujące się w ofertach pracy

Serwis prezentuje ograniczony zakres publicznie dostępnych informacji o ofertach pracy, takich jak nazwa stanowiska, nazwa pracodawcy, lokalizacja, tryb pracy, podstawowe informacje o ofercie oraz link do strony źródłowej.

Administrator nie zamierza publikować prywatnych danych kontaktowych konkretnych osób prowadzących rekrutację. Osoba, której dane znalazły się w Serwisie, może zgłosić żądanie ich poprawienia, ograniczenia publikacji albo usunięcia na adres contact@thecloudhero.co, wskazując podstronę lub ofertę, której dotyczy zgłoszenie.

16. Strony zewnętrzne

Serwis zawiera linki do zewnętrznych portali rekrutacyjnych, stron karier pracodawców i innych stron internetowych. Po kliknięciu linku użytkownik opuszcza TheCloudHero.co i podlega zasadom obowiązującym na stronie zewnętrznej. Administrator nie decyduje o sposobie przetwarzania danych przez te strony. Przed wysłaniem aplikacji, CV lub innych danych użytkownik powinien zapoznać się z polityką prywatności i regulaminem strony źródłowej.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed nieuprawnionym dostępem, ujawnieniem, utratą, zniszczeniem, zmianą lub innym bezprawnym przetwarzaniem. Środki są dobierane z uwzględnieniem charakteru danych, zakresu przetwarzania oraz związanego z nim ryzyka.

18. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w razie zmiany funkcjonalności Serwisu, wykorzystywanych narzędzi, dostawców usług, sposobu przetwarzania danych, przepisów prawa albo wytycznych organów nadzorczych. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.